Нужна помощь Phpmyadmin

Discussion in 'Веб-уязвимости' started by Voinmraka, 25 Apr 2016.

  1. Voinmraka

    Voinmraka New Member

    Joined:
    23 Nov 2010
    Messages:
    26
    Likes Received:
    1
    Reputations:
    0
    Вообщем ситуация такая есть сайт на нем phpMyadmin 2.11.11.3 есть логин и пасс обычно юзера не рута, привилегий создавать базы нету, также забыли удалить scripts/setup.php но в конфигах нет никакой инфы, предлагают создать новый сервер, также есть 2 базы одна information_schema вторая WordPress, но на сайте он уже не стоит давным давно, нужно залить шелл, но пока не пойму как это сделать, буду благодарен за любую помощь.
     
  2. Voinmraka

    Voinmraka New Member

    Joined:
    23 Nov 2010
    Messages:
    26
    Likes Received:
    1
    Reputations:
    0
    Также могу выполнять запросы вида LOAD DATA LOCAL INFILE уже вытащил /etc/hosts с помощью этого раскрыл пути всех сайтов на сервере, на сайте есть админка и есть файлы .htaccess .htconfig .htpasswd и если первый могу засунуть в таблицу и прочитать, то на остальных 2 стоит cmod который не дает это сделать, также прочитал /proc/self/cmdline хотел узнать путь до конфигурации апач, но там тоже ничего особо интересного, есть идеи у кого?
     
    goodguysoft likes this.
Loading...